企业网络安全检查结果统计表

单位基本情况 部门、单位名称 大厂回族自治县中医医院 分管网络安全工作的领导 ①姓名：吕立国 （如副局长） ②职务：副院长 ①名称：信息科 网络安全管理机构 ②负责人：吕立国 职 务：副院长 （如办公室） ③联系人：左守国 办公电话：8839441 二、信息系统基本情况 ①信息系统总数： ②网络连接情况 信息系 可以通过互联网访问的系统数量： 统情况 不能通过互联网访问的系统数量： ③面向社会公众提供服务的系统数量： ④本年度经过安全测评的系统数量： 互联网接入口总数： 互联网 □接入中国联通 接入口数量：1 接入带宽：8MB 接入 □接入中国电信 接入口数量： 接入带宽： MB 情况 □其他： 接入口数量： 接入带宽： MB 个 第二级： 个 第三级： 个 系统定 第一级： 级情况 第四级： 个 第五级： 个 未定级： 个 三、网络安全日常管理情况 ①岗位网络安全责任制度： √已建立 □未建立 ②重点岗位人员安全保密协议：□全部签订 √部分签订 □均 未签订 人员管 理 ③人员离岗离职安全管理规定：√已制定 □未制定 ④外部人员访问机房等重要区域审批制度： □已建立 □未 建立 ①资产管理制度： √已建立 □未建立
技术检 测情况
检测
数： 其中，存在恶意代码的终端计算机台数：
①进行漏洞扫描的服务器台数： 其中，存在高风险漏洞的服务器台数： 安全漏洞 ②进行漏洞扫描的终端计算机台数： 检测结果 其中，存在高风险漏洞的终端计算机台数： 门户网站 网络安 受攻击情 安全防护设备检测到的门户网站受攻击次数： 况 全事件 情况 网页被篡 门户网站网页被篡改（含内嵌恶意代码）次数： 改情况 十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构） 机构名称 机构性质 □国有单位 □民营企业 □外资 企业 □系统集成 □系统运维 □风险评估 □安全检测 □安全加固 □应急支持 □数据存储 □灾难备份 □其他： □已签订 □未签订 □已通过认证 认证机构： □未通过认证 □国有单位 企业 □系统集成 □安全检测 □数据存储 □其他： □民营企业 □系统运维 □安全加固 □灾难备份 □外资 □风险评估 □应急支持

校园安全三级网络监管体系示意图校园安全三级监管网格责任人登记表学校名称（公章）：贾庄小学挂点领导：赵曰花贾庄小学校园安全三级网络监管体系示意图贾庄小学2021.9贾庄小学校园安全三级监管网格责任人登记表贾庄小学2021.9校园安全三级网络监管体系示意图校园安全三级监管网格责任人登记表学校名称（公章）：贾庄小学挂点领导：赵曰花贾庄小学校园安全三级网络监管体系示意图贾庄小学2021.9贾庄小学校园安全三级监管网格责任人登记表贾庄小学2021.9熊岳镇安全生产网格化管理实施方案按照全省安全生产网格化管理会议要求，深入推进依法治安，通过建立属地监管、行业监管和综合监管职责清晰的安全生产监管网格，形成覆盖全镇各行业领域的责权明晰、科学规范、运转有效的安全生产网格化管理体系，最大限度发挥政府和行业监管部门安全生产监督管理职能作用，强力推动企业安全生产主体责任落实，现就全镇安全生产网格化管理工作，制定实施方案如下：一、指导思想和工作目标坚持从安全生产工作实际出发，按照“党政同责、一岗双责、齐抓共管、失职追责”的要求，遵循“分级负责、属地监管”和“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的原则，确保全镇企业融入“定级、定格、定人、定责”的安全生产管理网格，严格落实属地监管和部门行业监管责任，强化安全生产监管部门综合监管职能，构建覆盖全镇、纵横交错、信息化、立体化的安全生产网格化动态监管体系，把安全生产责任制落到实处。

二、工作任务（一）网格设立原则建立以镇、镇属各行业主管部门、村（社区）三级负责的立体化安全生产网格化监管责任体系，严格落实政府、行业部门和综合监管部门责任，对生产经营单位安全生产主体责任落实实施有力有效监督。

三级网格中，以镇、村（社区）两级为重点。

乡镇级网格，负责对辖区内除市、区两级直接监管外的企业实施安全管理；村（社区）级网格，作为本级网格的补充和延伸，协助镇级和行业部门对非高危行业企业和小微企业进行管理；生产经营单位负责履行主体责任。

件
生网络安全事件未向公安机关报案
发生的网络 安全事件类 型
□感染病毒/蠕虫/特洛伊木马程序 □拒绝服务攻击 □端口扫描攻击 □数据窃取 □破坏数据及网络 □网页被篡改 □内部人员有意破坏 □内部人员滥用网络端口、系统资源 □被利用发送和传播有害信息 □ 网络诈骗和盗窃 □其他
安全检查总 □未总结 □已总结（上传附件）
有主机均未安装病毒防护软件
4.漏洞防护情况：
□定期进行漏洞扫描、病毒木马检测，并根据检测结果进行修补 □定期
进行漏洞修补，病毒查杀 □未检测或修补
5.日志审计功能开启情况：
□已开启 □未开启
1.应用系统是否具备身份鉴别功能：
□不具备 □不需要 □具备
2.应用系统是否具备弱口令帐号：
□存在 □不存在
3.是否为不同用户或角色分配不同访问权限的功能：
□已确定整改方案工作计划（上传附件）
8. 网络安全监测预警及安全事件应急处置情况
网络安全日
常 监 测 预 警 □未建立 □已建立
机制
应急预案制 定及备案情 况
□未制定 □已制定（上传附件） 本年度修订情况:□修订 □未修订 是否备案:□已备案 □未备案 口报备部门与时间:
应 急 技 术 支 □未建立 □已建立
网 络 安 全 工 本年度信息安全经费预算额:0 万元,实际投入 0 万元。
作 经 费 预 算 预算主要包括：
情况
□信息安全防护设施建设 □信息安全运行维护 □安全检查 □等级
测评 □风险评估 □其他
5. 网络安全人员管理制度建立和执行情况
人员安全管
理 制 度 建 设 □已建立（上传附件） √未建立
2.帐户口令管理： 终 端 安 全 管 □无弱口令 □有弱口令 □定期更改口令

( 丽水 )分公司网络安全隐患整治统计表
统计上报日期：每月27日 序号 所属厂家 1 2 3 4 5 6 7 阿尔西 中兴 艾默生 所属设备 机房空调 括苍路机房 视频监控 UPS 发现的问题、隐患内容 整改方案或落实的措施 隐患更新情况 拟定解决时限 10月份 已经解决 10月份 7月份 2010-4-25 2010-4-25 2010-4-15 责任中心 抢修中心 抢修中心 抢修中心 抢修中心 网优中心 责任人 杨栋 杨栋 杨栋 杨栋 整改分类 自行解决 自行解决 自行解决 自行解决 自行解决 自行解决 自行解决 需网优中心 配合演练 松阳分公 司，网管中 心协同解决 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 需网建部配 合 隐患发现日期 2009-11-1 2009-1-1 2010-3-1 2010-2-1 2010-1-1 2010-1-1 2010-1-1
网管中心
厂家给出报 告以及解决 方案
2011-1-21
中国联通杭州分公司运维部
2/4
实际解决日期 2010-11-1 2010-3-1 暂不整改 2010-8-4 2010-5-20 2010-5-20 2010-5-20
2010-8-6
2010-8-31 -9-30 2010-10-15 2010-7-30 2010-8-12 2010-9-12 2010-6-2 2010-7-1 2010-7-1 暂不整改 2010-7-1
4/4
二号系统冷凝器漏液，据维保单位说无 已列入10年更新改造 更换冷凝器或更换空调 法修补，需更换 项目 视频监控经常出现“粉屏” UPS蓄电池现在为50AH，放电测试只能坚 持50分钟。 中兴公司解决 更换蓄电池 已解决 受房子承重限制,条 件不具备 已整改 交换已经落实连线的 布放 交换已经落实连线的 布放 已施工完成 已完成MGW同Server 的应急演练。 已在松阳中心机房新 建C4506，具备切换 条件 已完成 已完成 已完成 已完成 已完成 已完成 已完成 已完成 条件不具备 已完成

网络与信息安全巡检表网络与信息安全巡检表一、网络基础设施安全⒈网络拓扑检查⑴检查网络设备和连接器的物理安全措施⑵检查网络拓扑图是否与实际网络一致⒉网络设备配置检查⑴检查网络设备的固件版本是否更新至最新⑵检查网络设备的管理口、接口是否安全配置⑶检查网络设备的密码策略是否合规⒊网络访问控制检查⑴检查网络访问控制列表（ACL）是否正确配置⑵检查防火墙规则是否存在异常或冗余规则⑶检查用户访问控制是否符合最佳实践⒋内网隔离检查⑴检查内网子网的划分和隔离是否合理⑵检查跳板机、堡垒机等安全设备的配置是否规范⑶检查内网不同区域之间的访问控制是否严格⒌网络流量监测与分析检查⑴检查是否配置了网络流量监测工具⑵检查是否存在流量异常或异常连接二、信息系统安全⒈操作系统安全检查⑴检查操作系统是否定期更新至最新版本⑵检查操作系统是否有未知或弱密码账户⑶检查操作系统的安全策略是否合规⒉应用程序安全检查⑴检查应用程序是否及时更新至最新版本⑵检查应用程序的权限控制是否设置合理⑶检查应用程序的安全配置是否符合最佳实践⒊数据库安全检查⑴检查数据库是否存在默认密码或弱密码账户⑵检查数据库的审计功能是否开启并记录日志⑶检查数据库的访问控制是否限制严格⒋安全策略与控制检查⑴检查安全策略是否能够保障信息系统安全⑵检查账号密码复杂度、过期时间等策略是否合理⑶检查系统日志是否进行了安全审计⒌密钥管理检查⑴检查密钥的与分发机制是否安全可靠⑵检查密钥的维护与更新是否符合最佳实践⑶检查加密算法的强度是否满足安全需求三、外部安全检查⒈网络边界检查⑴检查网关设备是否设置了访问控制及防火墙规则⑵检查外部网络连接的安全配置是否规范⑶检查DMZ区域的防护措施是否足够⒉外部服务安全检查⑴检查外部服务是否存在未修补的漏洞⑵检查外部服务的访问权限是否受到限制⑶检查外部服务的日志是否进行了安全审计⒊邮件与相关服务安全检查⑴检查邮件服务器的配置是否符合安全标准⑵检查邮件服务的防垃圾邮件与反措施是否有效⑶检查邮件内容是否进行了合规加密附件：网络与信息安全巡检报告统计表法律名词及注释：⒈安全策略：指为保障信息系统安全而制定的一系列规则、措施和方法。

对发现的问题进行整改
针对检查中发现的问题，制定详细 的整改方案和计划
对整改过程进行监督和跟踪，确保 整改效果达到预期目标
添加标题
添加标题
添加标题
添加标题
明确整改责任人和整改时限，确保 整改工作有序推进
对整改后的结果进行评估和验收， 确保问题得到彻底解决
加强员工安全培训和教育
制定培训计划，明确培训内容和时间 加强安全意识教育，提高员工安全意识 开展实际操作培训，提高员工操作技能 定期进行考核评估，确保培训效果
,a click to unlimited possibilities
汇报人：
目录
确保生产安全
发现和消除安全 隐患
确保员工人身安 全
保障生产设备正 常运行
提高企业安全管 理水平
预防事故发生
及时发现和消除安全隐患
确保员工人身安全和健康
Hale Waihona Puke 防止事故扩大和蔓延提高员工安全意识和操作技能
保障员工生命安全
设备操作规程：检查设备操作是否符合安全规定，有无违规操作行为
消防设施
灭火器数量及压力是否正常
消防栓是否畅通无阻
消防通道是否畅通无阻
消防报警系统是否正常运行
安全制度执行情况
安全生产责任制 落实情况
安全操作规程执 行情况
安全生产检查计 划执行情况
应急预案演练和 培训情况
员工安全培训情况
员工安全意识
整改措施：针对发 现的问题采取的整 改措施和计划
责任人和完成时间： 整改措施的责任人 和预计完成时间
复查和总结：对整 改措施的复查和总 结，以及未来预防 类似问题的建议
未发现的问题及原因分析
未发现的问题：检查过程中未发现任何安全隐患或问题

安全检查情况汇报表近期，我公司对安全检查情况进行了全面的汇报和总结。

在此次安全检查中，我们重点关注了生产现场、设备设施、员工安全意识和安全管理制度等方面的情况，并对存在的问题进行了详细的记录和分析。

首先，针对生产现场的安全情况，我们对各个车间的生产现场进行了逐一检查。

在检查过程中，我们发现了一些存在的安全隐患，如地面有杂物堆积、通道被堵塞、消防设施不完善等问题。

针对这些问题，我们立即组织相关部门进行整改，并加强了对生产现场的日常管理和监督，确保生产现场的安全环境得到有效的控制和管理。

其次，针对设备设施的安全情况，我们对生产设备、工艺管道、电气设备等进行了全面检查。

在检查中，我们发现了一些设备存在安全隐患，如设备老化、电气线路老化、设备保护措施不完善等问题。

针对这些问题，我们立即组织了设备维护和改造，并对设备设施进行了全面的安全检修，确保设备设施的安全可靠运行。

此外，我们还对员工的安全意识和安全管理制度进行了全面的检查。

在检查中，我们发现了一些员工存在安全意识淡漠、安全操作不规范等问题，同时也发现了一些安全管理制度存在漏洞和不完善的地方。

针对这些问题，我们加强了对员工的安全教育和培训，提高了员工的安全意识和安全操作技能；同时也对安全管理制度进行了全面的修订和完善，确保安全管理制度的科学性和有效性。

综上所述，通过此次安全检查，我们对公司的安全情况有了全面的了解，并对存在的安全隐患和问题进行了及时的整改和处理。

我们将进一步加强对安全管理工作的监督和检查，确保公司的安全生产工作得到有效的保障和管理，为公司的可持续发展提供坚实的保障。

同时，我们也将不断加强对员工的安全教育和培训，提高员工的安全意识和安全操作技能，共同营造一个安全、稳定、和谐的工作环境。

希望全体员工能够共同努力，共同维护公司的安全生产环境，共同促进公司的健康发展。

公司安全检查记录表日期，______________。

检查人，______________。

部门，______________。

检查项目：
1. 办公室环境安全：
紧急出口标识是否清晰明确。

紧急疏散路线是否畅通无阻。

紧急疏散灯是否正常工作。

灭火器是否在有效期内。

2. 设备安全：
电源插座是否安全可靠。

电器设备是否有漏电或短路现象。

机械设备是否有安全防护装置。

3. 人员安全：
员工是否佩戴必要的安全防护用品。

员工是否接受过安全培训。

员工是否遵守安全操作规程。

4. 其他安全隐患：
是否存在可能引发事故的安全隐患。

是否有员工提出的安全问题及建议。

备注：
签字，______________ 日期，______________。

11、单位信息技术产品、服务国产化情况
我单位信息系统采用 XX 的数据库和服务器、 XXXX 操作系统、浪潮 和 360 的交换 机，核心信息技术产品的国产化比率为 12. 5％； 网络安全设备采用 奇安信、深信服； 国产化比率为 66％； 单位认真研究制定信息系统“国产化” 规划， 新建的信息 系统会优先考虑国产设备进行部署， 积极推进新建信息系统的“国产化” 进程。
附件 1
网络安全自查表
表一：信息系统运营使用单位填写
一、信息系统运营使用单位基本情况
单位名称
单位地址
网络安全分管 领导 网络安全责任 部门
姓名
责任部门负责 人
姓名 办公电话
职务/职称
职务/职称 移动电话
责任部门联系 人
姓名 办公电话
职务/职称 移动电话
单位信息系统 总数
第四级系统数 第二级系统数
第三级系统数 未定级系统数
5、单严格落实网络安全经费预算和投入，保证信息系统的安全检查和整改工作的顺利实 施；经检测，我单位信息系统总体安全保护状况较好，但也发现了服务器上存在的漏洞和网 络防范方面的风险；针对安全等级保护评测得出的各项风险，单位组织制定了信息安全建设 整改方案，修补了服务器漏洞、加强了网络权限管理，使我单位信息系统安全隐患明显减 少；通过全方位的安全评测，了解掌握了我单位信息系统的基本情况和今后需要加强的安全 薄弱环节。
单位信息系统 等级测评总数
第四级系统数 第二级系统数
第三级系统数 未测评系统数
单位信息系统 安全建设整改 总数
第四级系统数 第二级系统数
第三级系统数 未整改系统数
单位信息系统 安全自查总数
第四级系统数 第二级系统数
第三级系统数 未自查系统数

降低企业局域网故障率QC小组成果报告单位：部门：日期：降低企业局域网故障率吉林省电力勘测设计院信息管理部QC小组一、小组概况二、选择课题现代社会已进入信息化时代，企业的生产管理工作基本上都要使用计算机及相关应用软件，同时为了提高员工的协作和生产效率，企业基本上都建立了局域网络。

由此可见企业生产管理得以持续稳定运行的基础是局域网的安全稳定运行。

但我院局域网现存在较多安全隐患，网络故障率较高，为保障生产管理工作正常有序地进行，信息管理部网络运行室成立旨在降低企业局域网故障率的QC小组，目的是运用先进的网络安全技术解决网络中存在的问题，降低局域网故障率，为企业快速发展保驾护航。

三、现状调查小组成员对2008年的网络故障数据进行了整理分析，同时利用X-Scan软件对局域网进行检测，具体如下：2008年网络故障调查表38783511612414漏洞数量44%警告数量17%提示数量39%问题总数：从数据统计图表中看出，对生产造成严重影响的故障较多，同时客户端安全问题虽未造成严重影响但数量比较多，而且影响客户端安全的主要问题是系统漏洞。

因此降低造成严重影响的故障数和提高客户端系统安全是主要问题，只要解决了这些问题局域网安全水平将大大提高。

四、 设定目标鉴于目前造成网络故障的问题较多，且涉及软、硬件环境和管理手段等多方面因素，所以应以解决造成严重影响的故障和客户端被病毒感染或被攻击这一高发事故为主。

2008年造成严重影响的网络故障率为：5.58次/月，客户端被病毒感染或被攻击发生率为：32.25次/月。

经讨论分析后大家认为，如果解决了上述问题就可以把影响严重的网络故障率降为：2次/月，客户端被病毒感染或被攻击发生率降为：10次/月。

现状与目标对照表五、分析原因小组成员针对造成严重影响的故障现象和客户端系统安全问题运用头脑风暴法进行分析，对造成这一结果的各种原因反复进行了讨论，经汇总归类，绘制了因果分析树图。

因果分析树图六、确定主要原因小组成员根据因果分析树图，采取现场调查、验证和比较分析等方法，对造成故障的原因进行了分析和逐个确认，并编制了要因确认表。

VPN使用
如果员工需要远程工作，确保他们使用VPN来访问公司网络。
3.数据安全
项目
检查标准
备份
确保所有的重要数据都已备份，并且可以在必要时恢复。
加密
检查所有的敏感数据，确认它们已经被正确地加密。
数据销毁
当数据不再需要时，确认它们已经被正确地销毁，不能被恢复。
4.安全培训
项目
检查标准
培训
确认所有的员工都已经接受了关于网络安全的基础培训。
网络安全日检查表格模板
以下是一个网络安全日检查表格模板，包括了日常需要检查和评估的网络安全项目以及相应的检查标准。
1.系统安全
项目
检查标准
系统更新
确保所有的系统、应用程序及硬件设备已安装最新的安全补丁和更新。
安全软件
检查所有的防病毒软件、防火墙和其他安全软件是否正在运行，并且已经更新到最新版本。
密码策略
确保所有的用户都遵循强密码策略，例如，密码至少包含8个字符，包括数字、大写字母、小写字母和特殊字符。
账户权限
检查所有的用户账户，确认没有不必要的管理员权限。
2.网络安全
项目
检查标准
无线网络
确保所有的无线网络都已设置正确的安全措施，例如WP和交换机，确认它们的固件版本是最新的，并且已经设置了强密码。
测试
定期进行网络安全测试，以检查员工是否理解并遵守公司的安全政策。
以上就是一个基本的网络安全日检查表格模板，可根据企业的具体需求进行调整。定期进行网络安全检查，可以帮助企业发现潜在的安全威胁，避免数据泄露和其他安全事件。

山东省教育厅关于开展网络安全检查工作的通知文章属性•【制定机关】山东省教育厅•【公布日期】2014.09.27•【字号】鲁教信函[2014]3号•【施行日期】2014.09.27•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】公共信息网络安全监察正文山东省教育厅关于开展网络安全检查工作的通知（鲁教信函〔2014〕3号）各市教育局、各高等学校、厅属各单位：按照教育部《关于加强教育行业网络与信息安全工作的指导意见》（教技[2014]4号）、省经济和信息化委《关于印发〈2014年山东省网络安全检查工作方案〉的通知》（鲁经信安[2014]425号）要求，为全面加强我省教育行业信息系统（含网站系统）的安全工作，切实保障信息系统的安全运行，决定组织开展网络安全检查工作，现就有关事项通知如下：一、检查目的通过开展网络安全检查，摸清重要信息系统的底数，建立健全网络安全责任制，深入分析安全风险，系统评估安全状况，全面排查安全隐患，提升网络安全技术防护能力，构建可信、可控、可查的网络安全环境，预防和减少网络安全事件的发生，切实保障信息系统的安全运行。

二、检查对象各市教育局、各高等学校、厅属各单位。

三、检查范围检查范围主要包括基础网络设施和各类信息系统。

对事关广大学生、家长和社会公众利益，对正常教育管理公共服务及教学活动具有较大影响的信息系统，进行重点检查。

涉及国家秘密的信息系统不在本次检查范围内。

四、检查内容（一）网络与信息安全管理情况按照国家网络安全政策和标准规范要求，建立健全网络安全管理制度及落实情况。

重点检查网络安全主管领导、管理机构和工作人员履职情况，人员、资产、采购、外包服务等日常安全管理情况，网络安全经费保障情况等。

（二）信息系统基本情况信息系统建设与运行情况，主要包括域名或IP地址、责任单位、运维单位、定级与备案、安全管理等情况。

我们将根据各单位报送的信息系统情况汇总形成信息系统名录。

（三）技术防护情况按照国家网络安全政策和标准规范要求，建立健全技术防护体系及安全防护情况。

网络安全日检查表格模板
概述
网络安全是保护计算机网络不受未经授权的访问、攻击、损坏或盗取的行为影响的过程。

网络安全日检查是一项重要的措施，用于确保网络系统的安全性和稳定性。

本文档提供了一个网络安全日检查表格模板，可用于指导网络管理员进行日常的网络安全检查工作。

检查项目
注意事项
- 在进行网络安全日检查时，请确保具备足够的权限和授权，以免意外操作导致网络故障或数据丢失。

- 检查过程中，请记录检查结果和存在的问题，并及时采取修复措施。

- 针对发现的问题和漏洞，及时与相关人员沟通，并制定相应的修复计划和时间表。

结论
网络安全日检查是确保网络系统安全的重要措施，通过使用本文档提供的网络安全日检查表格模板，网络管理员可以有条不紊地进行日常的网络安全检查工作。

及时发现和解决网络安全问题，可以有效保护网络系统免受未经授权的访问和攻击。

《运维监控管理平台方案》
是否明确日常巡检的具体内容 ★检查日常巡检的具体规定 是否有每月运维情况和安全保障情况的分析报告并查看 是否有每季度运维和安全保障情况评估报告并查看 报告是否对安全状况和应用系统可用性情况进行分析评估 检查项小计（3） 检查子项目小计（9） （四）人员、权限管理 ★入职前 人员管理 职中，调岗 ★离岗、离职 查看设备管理员列表、管理员权限分配表、 管理员权限说明文件 权限管理 查看运维审计系统记录情况，检查是否能记 录日常运维情况 检查系统运维人员列表，IP地址使用情况 表，日常运维工作基本情况，检查是否监控 到运维行为 检查子项目小计（6） （五）网络安全策略管理 ★检查网络设备策略，是否与审核、变更情 况相符 网络安全策略管理 检查安全设备策略和记录，是否对安全隐患 进行处置 检查安全记录情况，是否形成安全态势分析 报告 重要岗位背景调查，签署《保密协议》 进行信息安全相关培训，权限变更申请、记录 权限、账户关闭
检查机房自动消防系统
《机房消防系统维护记录单》 《机房火灾应急处置预案》
检查机房是否有双路供电
《机房UPS维护记录单》
日常和维护工作情况检查
★检查是否有日常维护管理
检查设备和内容是否全面 检查记录是否全面
《日常维护检查记录单》
资料、备件室存放情况检查，应做到记录清 检查是否记录清晰 晰、摆放整齐和实物一致 机房保障工作检查 手持灭火器摆放位置清晰、机房人员人人会 检查便携式灭火设备放置位置是否合理、运维人员是否会 使用 使用灭火器 照明灯具开关正常 检查项小计（3） 检查子项目小计（11） （三）运维管理 运维流程管理 流程控制 运维流程管理是否明确 检查照明
★应用系统情况表
应用系统与设备对应逻辑图 应用系统部署图

计算机机房安全等级测评内容计算机机房安全等级测评内容1、物理安全 1.1 结果记录根据该系统物理安全备测评对象的单项测评结果，可以判定得出物理安全层面测评指标的测评结论，具体如下表所示：1.1.1物理安全测评结果汇总和统计表1.1.2根据现场测评记录结果和上表的统计，信息系统在物理安全方面采取的安全保护措施和存在的主要问题如下：1、物理访问控制：机房内未部署视频监控系统。

2、防盗窃和防破坏：网络设备、安全设备、通信线缆均没有黏贴相应的且不易除去的标签；机房内未部署防盗报警系统。

3、防火：机房内未部署消防自动报警系统和灭火器。

4、温湿度控制：更换普通空调，采用精密空调，同时部署机房环境监控系统。

1.2 网络安全1.2.1 结果记录根据该系统网络安全备测评对象的单项测评结果，可以判定得出网络安全层面测评指标的测评结论，具体如下表所示：1.2.1.1 网络全局1.2.1.2 汇聚交换机1.2.2 结果汇总网络全局安全测评结果汇总和统计表汇聚交换机安全测评结果汇总和统计表1.2.3 问题分析根据现场测评记录结果和上表的统计，信息系统在网络安全方面采取的安全保护措施和存在的主要问题如下：1、结构安全：未按照业务功能以及部门办公划分多个vlan ，需要部署防火墙、WAF防火墙、入侵检测设备和安全审计系统。

2、网络设备防护：汇聚交换机均未限制管理员的登录地址；汇聚交换机现有用户口令由字母组成，不符合复杂度要求，未定期更换；交换机虽开启的日志审计功能，但未对用户的行为进行审计。

日常执行远程管理时，汇集交换机未配置登录失败处理策略，未能有效阻止非法登陆。

1.3 主机安全1.3.1 结果记录根据该系统主机安全测评对象的单项测评结果，可以判定得出主机安全层面测评指标的测评结论，具体如下表所示：1.3.1.1 信息系统服务器( IP:192.168.70.252 )1.3.1.2 数据库服务器( IP:192.168.70.102 )1.3.2 结果汇总信息系统服务器安全测评结果汇总和统计表数据库服务器安全测评结果汇总和统计表1.3.3 问题分析根据现场测评记录结果和上表的统计，信息系统在主机安全方面采取的安全保护措施和存在的主要问题具体如下：1、身份鉴别：未启用密码复杂度检查功能，未启用定期更换密码功能；未启用登录失败处理功能2、安全审计：服务器仅开启了默认的审核策略（用户登录信息），日志信息没有定期保存，易受到未预期的删除、修改或覆盖等。

台 台 台 台 台 台 台 台 台 台 台 台 台 台 台套 台套 台套 台套 台套 台套 台套 台套 台套
商用密码 使用情况
密码设备 商用密码使用情况
采用的密码算法
智能IC卡 智能密码钥匙 动态令牌 取得国家密码管理局审批型号的数量 未取得审批型号的国内产品数量 国外产品数量 采用对称算法：SM1 采用对称算法：SM4 采用对称算法：SM7 采用对称算法：AES 采用对称算法：DES 采用对称算法：3DES 非对称算法：SM2 非对称算法：SM9 非对称算法：RSA1024 非对称算法：RSA2048 杂凑算法：SM3 杂凑算法：SHA-1 杂凑算法：SHA-256 杂凑算法：SHA-384 杂凑算法：SHA-512 杂凑算法：MD5 其它算法
无线路由器用途：访问业务/办公网络
无线路由器采取身份鉴别措施 无线路由器采取地址过滤措施 无线路由器未设置安全防护策略
万元
万元 台 台 台 台 台 台 台 台 个 个 个 个 台 台
台
个 个 个
无线网络安全防护 存在无线路由器使用默认管理地址情 况
个
不存在无线路由器使用默认管理地址 情况
个
存在无线路由器使用默认管理口令情 况
构）
数据分析
个
灾难备份
个
安全监测
个
流量清洗
个
其他
个
网络安全自查统计表
检查项名称
单位基本 情况
网络安全专职工作人员 本单位网络安全专职工作人员总数 网络安全专职工作人员缺口
信息系统总数
网站数
业务系统数
信息系统数量
办公系统数（含邮件）
信息系统 基本情况
社会机构代为运维的数量 依托社会化云服务平台的数量 本年度新投入运行信息系统数量

网络安全自查表
附件3
网络安全检查总结报告参考格式
一、报告名称
×××（单位名称）×××年网络安全检查总结报告。

二、检查总结报告组成
检查总结报告包括主报告、检查结果统计表二部分。

三、主报告内容要求
（一）网络安全检查工作组织开展情况
概述检查工作组织开展情况、所梳理的关键信息基础设施情况。

（二）关键信息基础设施确定情况
此次检查确定关键信息基础设施的数量、分布、功能等情况。

（三）×××年网络安全主要工作情况
详细描述本单位×××年在网络安全管理、技术防护、应急管理、宣传教育等方面开展的工作情况。

（四）检查发现的主要问题和面临的威胁分析
1. 发现的主要问题和薄弱环节
2. 面临的安全威胁与风险
3. 整体安全状况的基本判断
（五）改进措施与整改效果
1. 改进措施
2. 整改效果
（六）关于加强网络安全工作的意见和建议。